3 Tačke
Članak

Hakeri prevarili Meta AI da im preda pristup Instagram nalozima

Hakeri su iskoristili Meta AI chat bota za podršku kako bi dodali svoje email adrese na Instagram naloge i izvršili preuzimanje, uključujući i nalog Bele kuće.

3 Tačke
50 sekundi čitanja

Hakeri su uspeli da prevare Meta AI chat bota za korisničku podršku tako što su mu naložili da doda njihove email adrese na Instagram naloge koje nisu posedovali. Na taj način su mogli da resetuju lozinke i preuzmu kontrolu nad nalozima, uključujući i zvanični nalog Bele kuće iz Obamine ere i Sephora korporativni nalog. Napad je funkcionisao tako što su hakeri koristili VPN da bi prikrili svoju lokaciju, a zatim putem AI asistenta zatražili dodavanje nove email adrese.

Meta AI bot je sledio instrukcije i poslao verifikacioni kod na email hakera, omogućivši im da završe proces promene lozinke. Napad je bio uspešan samo na nalozima bez višefaktorske autentifikacije. Meta je potvrdila incident i navela da je problem rešen, dok su obezbeđeni pogođeni nalozi. Stručnjaci smatraju da je ovo jedan od najvećih sigurnosnih propusta u istoriji kompanije.

Povezani članci